NSS 長崎船舶装備株式会社 qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 6 Mayıs 2025

Japonya merkezli bir üretim şirketi olan NSS 長崎船舶装備株式会社, qilin olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, şirket üzerinde bir veri sızıntısı gerçekleştirdiğini iddia ederek ilgili kurumu hedef alan bir paylaşım yapmıştır.

Tehdit aktörünün iddiaları ve olay süreci

qilin adlı tehdit aktörü, NSS 長崎船舶装備株式会社'yı sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiği iddiasında bulunmuştur. Yapılan paylaşımda, kurumun iç işleyişine ait olduğu öne sürülen çeşitli belgelerin görselleri yer almaktadır. Tehdit aktörü, 6 Mayıs 2025 tarihi itibarıyla kurumun verilerini sızdırdığını veya sızdırmak üzere olduğunu belirtmektedir.

Siber saldırı dünyasında fidye yazılımı grupları, kurbanlarını baskı altına almak için çeşitli yöntemler kullanmaktadır. Bu tür olaylarda saldırganlar genellikle verileri şifrelemekle yetinmeyip, verilerin ifşa edileceği tehdidiyle ek kazanç sağlamaya çalışırlar. Bu durum, kurumsal verilerin gizliliğini doğrudan tehdit eden bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan içerikler incelendiğinde, sızıntı sitesindeki ekran görüntülerinde kurumun iç yazışmalarına veya teknik dokümanlarına ait olduğu değerlendirilen bulanıklaştırılmış belge örneklerinin yer aldığı görülmektedir. Bu belgeler, saldırganların kurumun operasyonel süreçlerine dair bilgi toplama çabasını yansıtmaktadır.

Saldırıda etkilenen veriler şunlardır:

• Kurumsal iç dokümanlar

Kurum profili

Nagasaki Gemi Ekipmanları (NSS), 1943 yılından bu yana gemi iç mekan inşaatı ve tasarımı konusunda uzmanlaşmış bir Japon şirketidir. Gemi iç mekan endüstrisinde uzun bir geçmişe ve geniş bir pazar payına sahiptir.

Olayın olası etkileri ve değerlendirme

qilin grubu, çifte gasp yöntemiyle kurumları hedef alan ve sızdırılan verileri yayımlama tehdidiyle fidye talep eden bir yapı olarak bilinmektedir. Bu tür saldırı modellerinde, saldırganlar hem sistemleri kilitleyerek operasyonları durdurmayı hem de hassas verileri sızdırma tehdidiyle şirketi finansal baskı altına almayı amaçlar. Bu olay, kurumun ticari sırlarının ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir.

Söz konusu durumun yaratabileceği riskler ve sektörel yansımaları şu şekilde değerlendirilmektedir:

• Veri koruma mevzuatı: Japonya'daki veri koruma mevzuatları çerçevesinde, kurumun olası bir veri ihlali bildirim yükümlülüğü doğabilir.
• Kimlik hırsızlığı ve oltalama: Sızan verilerin çalışanlar veya iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.
• Tedarik zinciri güvenliği: Grubun geçmiş faaliyetleri göz önüne alındığında, kurumun tedarik zinciri güvenliğinin de olumsuz etkilenme ihtimali bulunmaktadır.

Bu tür siber güvenlik olayları karşısında, üretim sektöründeki organizasyonların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, tedarik zinciri süreçlerinde güvenlik standartlarının denetlenmesi, benzer sızıntıların etkilerini azaltmak adına önemli bir savunma adımıdır.